Hallo rustem,
da ich deine Internetaktivitäten nicht kenne, ist anhand der von dir geschickten Infos eine Beurteilung durch einen anderen User schwer möglich.
Wenn ich diese Mitteilung bekommen würde, würde ich sie ohne Öffnung der Anhänge löschen. Rechnungen des deutschen Apple Stores sind in Deutsch und haben eine persönliche Anrede und keine Anlagen. Außerdem krame ich nicht im Google-Play-Store rum und da ApplePay in Deutschland nicht erhältlich ist, kann ich damit nichts bezahlt haben (es gibt aber deutsche User, die ApplePay über ausländische Banken bereits realisiert haben).
Wenn du deine Emailadresse für diverse "Dienste" neben der Verwendung als Email auch benutzt, z.B. als Benutzerkennung für die Apple-ID, solltest du dir um eine höhere Sicherheit im Internet mehr Gedanken machen. Für die Apple-ID solltest du dir eine Emailadresse zulegen, die ausschließlich nur für diese Zwecke verwendet wird und für deine neue Apple-ID auch die 2 Faktor-Authentifizierung aktivieren.
In der Regel werden identische Zugangsdaten mit identischen Passwörtern von den Usern genutzt, so dass nach Bekanntwerden deiner Daten schnell auch andere Dienste entschlüsselt werden können.
Darum solltest du verschiedene PW für die unterschiedlichen Dienste verwenden, eine Emailadresse für wichtige persönliche Mitteilungen vorsehen und diese nur im Ausnahmefall weitergeben. Das PW deiner aktuellen Apple-ID solltest du sicherheitshalber so schnell wie möglich ändern.
Damit du die Übersicht über deine Zugänge nicht verlierst, schaffe dir einen professionellen Passwortsafe an. Es gibt diverse Apps, die vom iPhone auch auf PC und Mac synchronisieren.
Gruß Thomas